المخاطر التشغيلية

تُشكّل إدارة المخاطر التشغيلية خط دفاعٍ ثانٍ مستقل يندرجُ ضمن مظلة دائرة إدارة المخاطر.  

فيما يلي أحد المهام والمسؤوليات الرئيسية لهذه الوظيفة:

• تصميم إطار المخاطر التشغيلية ضمن المصرف المركزي والمحافظة عليه وتطويره باستمرار.
• تسهيل ومراقبة تنفيذ ممارسات فعالة لإدارة المخاطر، من خلال مساعدة المسؤولين عن المخاطر في تحديد مدى التعرّض للمخاطر المستهدفة، والإبلاغ عن معلومات كافية تتصل بالمخاطر في على مستوى المصرف المركزي
• تطوير سياسات وإجراءات إدارة المخاطر التشغيلية والمحافظة عليها.
• مساعدة الإدارات في إعداد تقييمات ذاتية للمخاطر ومراقبتها.
• مساعدة الإدارات في تحديد الضوابط المناسبة
• تحديد مؤشرات المخاطر الرئيسية ومراقبتها.
• الاتفاق مع الإدارات على خطط تخفيف المخاطر ومراقبة تنفيذها.
• استلام تقارير عن الحوادث والحالات وشيكة الوقوع وتحليل أسبابها الأصلية.
• مراجعة ومناقشة المخاطر التشغيلية المبلغ عنها/ المعروفة والقضايا التي تبلغ عنها مختلف الدوائر/ الوحدات في المصرف المركزي. إجراء مراجعة مستقلة ومناقشة تحليلات الأسباب الجذرية للأحداث أو المسائل الجوهرية/ الهامة التي وقعت أو كانت على وشك الوقوع.
• إعداد عمليات تقييم للمخاطر الأخرى حسبما يكون مطلوباً.
• التنسيق مع الأقسام الأخرى في دائرة إدارة المخاطر والامتثال لضمان توافق إدارة المخاطر غير المالية.
• إجراء عمليات مراجعة دورية وضمان المراقبة لتقييم فعالية بيئة الرقابة الداخلية.

أمن المعلومات

وهي خط دفاعٍ ثانٍ مستقلٍ يندرجُ ضمن مظلة دائرة إدارة المخاطر، ويُعنى بالعديد من البرامج الوطنية للأمن السيبراني.

تتولى وظيفة أمن المعلومات المسؤولية عن تطوير سياسات أمن المعلومات في نظام إدارة أمن المعلومات لدى المصرف المركزي والمحافظة عليها. تقوم هذه الوظيفة بإعداد عمليات تقييم دورية لأمن المعلومات والمخاطر السيبرانية في مختلف الإدارات، بهدف تعزيز قوة الضوابط الداخلية لأمن المعلومات.

تؤدي هذه الوظيفة دوراً حاسماً في التنسيق مع الجهات الحكومية الأخرى، والجهات الرقابية، والمنظمات الدولية، والأطراف الخارجية بشأن المسائل المتعلقة بأمن المعلومات.

مركز التميّز للأمن السيبراني